TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #2legit2quit

当前筛选 #2legit2quit清除筛选
Видеотека 📼

@videotekashow · Post #13838 · 05.07.2025 г., 19:27

Последний полноценный кинематографический клип Майкла, последнее появление Марлона Брэндо где-либо, с Билли Драго после 2001 года тоже больше ничего не видел, да и с участием Криса Такера за последние 24 года вышло только четыре картины… Майкл Джексон - You Rock My World ("Ты потрясла мой мир") Во второй половине восьмидесятых Джексон увлекался гангстерской темой – что отражено в знаменитом Smooth Criminal (в композиции на ранних этапах речь шла про Эла Капоне). Билли Драго тогда сыграл в «Неприкасаемым» (1987) Брайана Де Пальмы правую руку мафиозного босса. В этом клипе также должен был появится Де Ниро, но отказался – как обычно в своём духе: когда Майкл был на пике, он сам лично посещал площадку, где снимался Smooth Criminal, чтобы посмотреть, как проходят сложносочинённые съёмки (гостями были и многие другие звёзды, в том числе Грегори Пек с Брюсом Уиллисом), а в 2001 году его уже что-то не устраивало. Тогда Майкл позвал своего друга Марлона. Они общались давно, музыкант следил за ним до старости. В начале восьмидесятых его сын Мико стал охранником певца. Появился в «Триллере», а здесь сообщает боссу о том, что «внизу начались неприятности». – Обратите внимание на реакцию Брэндо. Они вообще все бесценны в этом минифильме. Действие начинается около отеля с отсылкой к «В порту» (On the Waterfront, 1954) Элия Казана… Это отдельная тема, но Майкл Джексон всегда собирался стать кинозвездой. Но такое положение дел не устраивало главного голливудского босса и людей выше. И когда в девяностые тот осознал, что его не будут никогда снимать, начал организовывать свою кинопроизводство…Среди прочих идей, они вместе с Брэндо собирались выпустить документальный фильм про актёрское мастерство. В одном из телефонных разговоров Эм Джей рассказывал, насколько артист гениален. Жаль секреты обоих магов так и останутся нераскрытыми… Майкл Мэдсен играл в первом и во втором «Освободите Вилли», к которым король пожаловал свои эпохальные музыкальные произведения. Крис Такер периодически делал отсылки к нему в своих фильмах. В «Часе пик» (1998) он несколькими выстрелами взрывает автомобиль на шоссе – и начинает танцевать под звучащую за кадром Another Part of Me, другую композицию с альбома Bad (1987). После просмотра фильма Брэтта РэтнераМайкл позвонил Крису и посмешил комика, начав разговор с анализа движений в той сцене: «Ты имитируешь пинок не с той ноги». С тех пор они проводили вместе весело время. И в ещё более успешном «Часе пик 2» (2001) Такер уже пошёл петь его мегахит Don’t Stop til’ You Get Enough («Не останавливайся, пока не насладишься») в караоке, ну, пел как мог… На что обратить внимание. Невероятно красочный клип с кинематографическим дыханием (даже по тем временам; видно, что снято на плёнку). Композиция очень сложная в построении, мозаике, и, как говорит Михаил Ильич, в орнаменте – фактически это шесть песен в одной. Крис Такер постоянно вставляет в текст строчки из песен Майкла. Превосходный момент, когда останавливается музыка (Майкл Мэдсен пугает всех, разбив бутылку о барную стойку), а потом начинается зарождаться из звуков окружающего мира – обожаю такое; к сожалению, в истории мюзикла была всего лишь пара подобных эпизодов. Реакции Брэндо и его обещание встретиться позже, фразочки Билли Драго. Апгрейд движений Фреда Астера и некоторые новые придуманные Майклом. Да, и никогда мордобой не выглядел столь грациозно! #farewell#Майкл_Мэдсен#Майкл_Джексон#Марлон_Брэндо#Билли_Драго#2Legit2Quit#Крис_Такер#утренняя_почта